מידע על תוכן האבטחה של watchOS 26.2

מסמך זה מתאר את תוכן האבטחה של watchOS 26.2.

מידע על עדכוני האבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת אותן עד לביצוע חקירה בנושא ויש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בעמוד מהדורות האבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID במידת האפשר.

למידע נוסף על אבטחה, עיינו בעמוד אבטחת מוצרי Apple.

watchOS 26.2

App Store

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לגשת לנתונים רגישים של אסימוני תשלום

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2025-46288: ‏Zhongcheng Li מ-IES Red Team ב-ByteDance

AppleJPEG

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד קובץ עלול להוביל להשחתת זיכרון

תיאור: הבעיה טופלה באמצעות בדיקות טווח משופרות.

CVE-2025-43539‏: Michael Reeves ‏(‎@IntegralPilot)

Calling Framework

זמין עבור: Apple Watch Series 6 ואילך

השפעה: תוקף עשוי לזייף את מזהה המתקשר שלו ב-FaceTime

תיאור: בעיה של חוסר עקביות בממשק המשתמש טופלה באמצעות ניהול מצבים משופר.

CVE-2025-46287: חוקר אנונימי, Riley Walz

curl

זמין עבור: Apple Watch Series 6 ואילך

השפעה: מספר בעיות ב-curl

תיאור: זו פגיעות בקוד מקור פתוח ותוכנת Apple היא בין הפרויקטים המושפעים. ה-CVE-ID הוקצה על-ידי צד שלישי. ניתן לקבל מידע נוסף על הבעיה ועל CVE-ID בכתובת cve.org.

CVE-2024-7264

CVE-2025-9086

Foundation

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עשויה להיות ליישום גישה לא הולמת לקבצים דרך ה-API של בודק האיות

תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.

CVE-2025-43518: ‏Noah Gregory ‏(wts.dev)

Foundation

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד נתונים זדוניים עלול להוביל לסיום בלתי צפוי של פעולת יישום

תיאור: בעיית השחתת זיכרון טופלה באמצעות בדיקת טווח משופרת.

CVE-2025-43532: ‏Andrew Calvano ו-Lucas Pinheiro מ-Meta Product Security

Icons

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לזהות אילו יישומים אחרים התקין המשתמש

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2025-46279‏: Duy Trần‏ (‎@khanhduytran0)

Kernel

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לקבל הרשאות בסיס

תיאור: גלישת מספרים שלמים טופלה על ידי הטמעת חותמות זמן של 64 סיביות.

CVE-2025-46285‏: Kaitao Xie ו-Xiaolong Bai מ-Alibaba Group

Messages

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיה של חשיפת מידע טופלה באמצעות בקרות פרטיוּת משופרות.

CVE-2025-46276: ‏Rosyna Keller מ-Totally Not Malicious Software

Multi-Touch

זמין עבור: Apple Watch Series 6 ואילך

השפעה: התקן ממשק אנושי (HID) זדוני עשוי לגרום לתהליך לקרוס באופן בלתי צפוי

תיאור: מספר בעיות של השחתת זיכרון טופלו באמצעות שיפור אימות הקלט.

CVE-2025-43533: ‏Google Threat Analysis Group

Screen Time

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לגשת להיסטוריה של המשתמש ב-Safari

תיאור: בעיית התחברות טופלה באמצעות צנזור משופר של נתונים.

CVE-2025-46277: ‏Kirin‏ (‎@Pwnrin)

Screen Time

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית התחברות טופלה באמצעות צנזור משופר של נתונים.

CVE-2025-43538: ‏Iván Savransky

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: מצב מרוץ טופל באמצעות טיפול משופר במצבים.

CVE-2025-43531: ‏Phil Pizlo מ-Epic Games

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי. Apple מודעת לדיווח שלפיו ייתכן שבעיה זו נוצלה לרעה בהתקפה מתוחכמת במיוחד כנגד אנשים ספציפיים בגרסאות iOS שקדמו ל-iOS 26. הופק גם CVE-2025-14174 בתגובה לדיווח הזה.

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2025-43529: ‏Google Threat Analysis Group

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להשחתת זיכרון. Apple מודעת לדיווח שלפיו ייתכן שבעיה זו נוצלה לרעה בהתקפה מתוחכמת במיוחד כנגד אנשים ספציפיים בגרסאות iOS שקדמו ל-iOS 26. הופק גם CVE-2025-43529 בתגובה לדיווח הזה.

תיאור: בעיית השחתת זיכרון טופלה באמצעות שיפור האימות.

CVE-2025-14174: ‏Apple ו-Google Threat Analysis Group

WebKit Web Inspector

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2025-43511: ‏이동하 ‏(Lee Dong Ha מ-BoB 14th)

תודות נוספות

AppleMobileFileIntegrity

אנחנו מבקשים להודות לחוקר אנונימי על הסיוע.

AppSandbox

אנחנו מבקשים להודות ל-Mickey Jin ‏(‎@patch1t) על הסיוע.

Core Services

אנחנו מבקשים להודות ל-Golden Helm Securities על הסיוע.

Safari

אנחנו מבקשים להודות ל-Mochammad Nosa Shandy Prastyo על הסיוע.

WebKit

אנחנו מבקשים להודות ל-Geva Nurgandi Syahputra ‏(gevakun) על הסיוע.